jstillery

  • WAScan：Web应用程序扫描程序。
  • flashscanner：Flash XSS扫描仪。
  • magescan：扫描magento站点以获取信息。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • corstest：一个简单的CORS错误配置检查器。